相較于2016年《規(guī)定》，為適應(yīng)立法發(fā)展及實(shí)踐情況變化，新《規(guī)定》在總則部分調(diào)整了移動互聯(lián)網(wǎng)應(yīng)用程序信息服務(wù)管理的制定依據(jù)與適用范圍，本文將就此進(jìn)行詳細(xì)解讀。

2016年《規(guī)定》生效時，《中華人民共和國網(wǎng)絡(luò)安全法》（"《網(wǎng)絡(luò)安全法》"）等與網(wǎng)絡(luò)安全、數(shù)據(jù)保護(hù)相關(guān)的法律均未發(fā)布。不過近兩年我國對此關(guān)注度日益提升，正在逐漸形成以《網(wǎng)絡(luò)安全法》《中華人民共和國數(shù)據(jù)安全法》（"《數(shù)據(jù)安全法》"）《中華人民共和國個人信息保護(hù)法》（"《個人信息保護(hù)法》"）為框架的網(wǎng)絡(luò)安全與數(shù)據(jù)合規(guī)治理體系，同時因互聯(lián)網(wǎng)應(yīng)用程序新功能、新模式不斷涌現(xiàn)，由此產(chǎn)生的法律風(fēng)險也不斷增加，基于此，為應(yīng)對新形勢發(fā)展，使法規(guī)契合我國整體的立法邏輯，新《規(guī)定》一方面將其制定依據(jù)擴(kuò)大為"《中華人民共和國網(wǎng)絡(luò)安全法》、《中華人民共和國數(shù)據(jù)安全法》、《中華人民共和國個人信息保護(hù)法》、《中華人民共和國未成年人保護(hù)法》、《互聯(lián)網(wǎng)信息服務(wù)管理辦法》、《互聯(lián)網(wǎng)新聞信息服務(wù)管理規(guī)定》、《網(wǎng)絡(luò)信息內(nèi)容生態(tài)治理規(guī)定》"另一方面在具體規(guī)定中也吸納了相關(guān)立法的精神和要求，這一調(diào)整使新《規(guī)定》的內(nèi)容更為全面，也更為契合我國對移動互聯(lián)網(wǎng)應(yīng)用程序進(jìn)行管理的現(xiàn)實(shí)需要。

相較于2016年《規(guī)定》，新《規(guī)定》增加了對"應(yīng)用程序信息服務(wù)"與"應(yīng)用程序分發(fā)服務(wù)"的定義，并且在具體表述上采用了概括與列舉相結(jié)合的形式，不僅較為全面地明確了相關(guān)定義的內(nèi)涵和外延，同時也便于社會公眾理解。

?

值得注意的是，2016年《規(guī)定》的適用范圍僅包括"通過移動互聯(lián)網(wǎng)應(yīng)用程序提供信息服務(wù)"與"從事互聯(lián)網(wǎng)應(yīng)用商店服務(wù)"兩類，新《規(guī)定》在后者的基礎(chǔ)上將適用主體擴(kuò)大為"應(yīng)用程序分發(fā)平臺"，除2016年《規(guī)定》監(jiān)管的"應(yīng)用商店"之外，快應(yīng)用中心、互聯(lián)網(wǎng)小程序平臺、瀏覽器插件平臺等主體也被明確納入監(jiān)管范圍，此舉系適應(yīng)形勢發(fā)展的新舉措，相關(guān)主體須注意這一變化，以按要求履行合規(guī)義務(wù)，避免合規(guī)風(fēng)險。

新《規(guī)定》下的義務(wù)從主體的角度主要可分為兩部分，其一為應(yīng)用程序提供者的義務(wù)，其二為針對應(yīng)用程序分發(fā)平臺的義務(wù)。就應(yīng)用程序提供者而言，新《規(guī)定》第二章（第六條到第十六條）規(guī)定了多項合規(guī)義務(wù)，如落實(shí)用戶實(shí)名制（第六條）、提供互聯(lián)網(wǎng)新聞信息服務(wù)應(yīng)取得許可（第七條）、建立健全信息內(nèi)容審核管理機(jī)制（第八條）、不得虛假宣傳、捆綁、誘導(dǎo)下載（第九條）、履行網(wǎng)絡(luò)安全、數(shù)據(jù)安全、個人信息保護(hù)義務(wù)（第十條至十二條）、履行未成年人網(wǎng)絡(luò)保護(hù)義務(wù)（第十三條）、安全評估義務(wù)（第十四條）、公開管理規(guī)則（第十六條）、處置違規(guī)賬號（第十六條）等。

?

應(yīng)用程序提供者應(yīng)當(dāng)格外注意新《規(guī)定》新增及變化的各項義務(wù)，以滿足合規(guī)標(biāo)準(zhǔn)，以下筆者將重點(diǎn)介紹其中部分合規(guī)要點(diǎn)。

在2016年《規(guī)定》的第七條中，監(jiān)管部門已經(jīng)明確了"建立健全信息內(nèi)容審核管理機(jī)制"的重要性。但對于如何具體落實(shí)"信息內(nèi)容審核管理機(jī)制"，2016年《規(guī)定》并未展開詳細(xì)的論述。此后，《網(wǎng)絡(luò)安全法》《網(wǎng)絡(luò)信息內(nèi)容生態(tài)治理規(guī)定》等規(guī)定均再次強(qiáng)調(diào)或細(xì)化了該項合規(guī)要求。在將前述規(guī)定作為制定依據(jù)的基礎(chǔ)上，新《規(guī)定》進(jìn)一步強(qiáng)調(diào)"應(yīng)用程序提供者應(yīng)當(dāng)對信息內(nèi)容呈現(xiàn)結(jié)果負(fù)責(zé)"，該表述更為嚴(yán)厲，如僅從字面進(jìn)行理解，即使實(shí)踐中應(yīng)用程序提供者已經(jīng)建立了信息內(nèi)容審核管理機(jī)制，但如果最終呈現(xiàn)的內(nèi)容仍存在違法違規(guī)的情況，則應(yīng)用程序的提供者也有可能需要承擔(dān)責(zé)任，相關(guān)部門是否會采取此種相對嚴(yán)格的監(jiān)管口徑仍有待執(zhí)法實(shí)踐進(jìn)一步確認(rèn)。

?

此外，"對信息內(nèi)容呈現(xiàn)結(jié)果負(fù)責(zé)"中的責(zé)任類型亦值得進(jìn)一步探討，新《規(guī)定》第二十五條明確"應(yīng)用程序提供者和應(yīng)用程序分發(fā)平臺違反本規(guī)定的，由網(wǎng)信部門和有關(guān)主管部門在職責(zé)范圍內(nèi)依照相關(guān)法律法規(guī)處理。"此項責(zé)任在表述上主要為行政責(zé)任。但是，如違法違規(guī)內(nèi)容對于其他民事主體造成損害，受損害的一方除追究信息發(fā)布者的責(zé)任外，能否根據(jù)"對信息內(nèi)容呈現(xiàn)結(jié)果負(fù)責(zé)"這一條款要求應(yīng)用程序提供者承擔(dān)民事責(zé)任？這一點(diǎn)同樣有待司法實(shí)踐在未來予以回應(yīng)。

?

同時，新《規(guī)定》在羅列應(yīng)用程序提供者所需采取的具體措施時，采用了"等管理措施"這一表述。筆者理解，這可能意味著，應(yīng)用程序提供者不僅需要按照新《規(guī)定》進(jìn)行信息審核，同時需要履行其他相關(guān)法律、法規(guī)中設(shè)定的信息審核義務(wù)。例如《網(wǎng)絡(luò)信息內(nèi)容生態(tài)治理規(guī)定》規(guī)定，網(wǎng)絡(luò)信息內(nèi)容服務(wù)平臺應(yīng)對違法信息、不良信息[1]進(jìn)行審核，并采取處置措施，《互聯(lián)網(wǎng)跟帖評論服務(wù)管理規(guī)定（修訂草案征求意見稿）》第四條要求"對跟帖評論信息內(nèi)容實(shí)行先審后發(fā)"等。我們理解，如監(jiān)管部門對前述"等管理措施"采取較為寬泛的解釋，則各類與內(nèi)容治理有關(guān)的規(guī)定均存在被該條款引用并轉(zhuǎn)化為應(yīng)用程序提供者義務(wù)的可能性。據(jù)此我們亦建議相關(guān)企業(yè)加強(qiáng)內(nèi)容審核的合規(guī)意識，除履行新《規(guī)定》明確羅列的義務(wù)外，還應(yīng)當(dāng)注意其他法律法規(guī)關(guān)于內(nèi)容治理的法定義務(wù)，以降低合規(guī)風(fēng)險。

新《規(guī)定》第十四條規(guī)定"應(yīng)用程序提供者上線具有輿論屬性或者社會動員能力的新技術(shù)、新應(yīng)用、新功能，應(yīng)當(dāng)按照國家有關(guān)規(guī)定進(jìn)行安全評估。"這一義務(wù)并非是新《規(guī)定》首創(chuàng)，《具有輿論屬性或社會動員能力的互聯(lián)網(wǎng)信息服務(wù)安全評估規(guī)定》（"《安全評估規(guī)定》"）已經(jīng)規(guī)定具有輿論屬性或社會動員能力的信息服務(wù)上線，或者信息服務(wù)增設(shè)相關(guān)功能的，應(yīng)當(dāng)開展安全評估?！痘ヂ?lián)網(wǎng)信息服務(wù)算法推薦管理規(guī)定》第二十七條亦如此規(guī)定。

?

至于"輿論屬性或者社會動員能力的"的含義為何這一問題，我們理解，基于立法的一致性原則，可以參考《安全評估規(guī)定》第二條的規(guī)定，即"開辦論壇、博客、微博客、聊天室、通訊群組、公眾賬號、短視頻、網(wǎng)絡(luò)直播、信息分享、小程序等信息服務(wù)或者附設(shè)相應(yīng)功能"或者"開辦提供公眾輿論表達(dá)渠道或者具有發(fā)動社會公眾從事特定活動能力的其他互聯(lián)網(wǎng)信息服務(wù)"。與前述規(guī)定有關(guān)的技術(shù)、應(yīng)用及功能均可能落入新《規(guī)定》第十四條的范疇，需要進(jìn)行安全評估。

?

需要提示的是，雖然依照文義解釋，在"上線"具有輿論屬性或者社會動員能力的"新技術(shù)、新應(yīng)用、新功能"時才需要進(jìn)行安全評估，但是鑒于《安全評估規(guī)定》已經(jīng)生效，如應(yīng)用程序提供者的既有技術(shù)、應(yīng)用或功能符合此類情況，也應(yīng)當(dāng)要按照《安全評估規(guī)定》的要求進(jìn)行安全評估。

新《規(guī)定》第十六條規(guī)定"應(yīng)用程序提供者應(yīng)當(dāng)依據(jù)法律法規(guī)和國家有關(guān)規(guī)定，制定并公開管理規(guī)則，與注冊用戶簽訂服務(wù)協(xié)議。"且在注冊用戶存在違反法律法規(guī)及服務(wù)協(xié)議的情況下，應(yīng)用程序提供者應(yīng)當(dāng)采取警示、限制功能、關(guān)閉賬號等處置措施，且需要將相關(guān)記錄保存、向主管部門報告。

?

但因規(guī)定里并未指明此處報告的具體內(nèi)容，可能會在實(shí)踐中產(chǎn)生一定困擾，需要在后續(xù)法律實(shí)踐中進(jìn)一步厘清。一方面，報告內(nèi)容的詳細(xì)標(biāo)準(zhǔn)會影響到應(yīng)用提供者自身的合規(guī)義務(wù)。例如，在報告時應(yīng)當(dāng)僅報告被采取處置措施的賬戶數(shù)量，還是必須精確到每個賬戶的注冊用戶信息？如果以后者為標(biāo)準(zhǔn)，則報告內(nèi)容中很可能涉及到個人信息，應(yīng)用提供者在履行報告義務(wù)的同時，就亦須遵守《個人信息保護(hù)法》中關(guān)于個人信息對外提供的相關(guān)法律義務(wù)。另一方面，前述標(biāo)準(zhǔn)的差異亦會對于工作量產(chǎn)生影響，如果報告內(nèi)容較為細(xì)致，應(yīng)用提供者甚至是監(jiān)管部門都可能將會面臨較大的負(fù)擔(dān)。

?

因此，雖然對注冊用戶管理及違規(guī)報告義務(wù)看似相對簡單，但是其具體標(biāo)準(zhǔn)對于實(shí)踐依然非常重要，有待相關(guān)部門予以明確。

新《規(guī)定》中對應(yīng)用程序提供者的義務(wù)做了相對完善的規(guī)定，但是企業(yè)在進(jìn)行合規(guī)時不應(yīng)僅局限于新《規(guī)定》，還需要關(guān)注相關(guān)法律法規(guī)對其設(shè)定的義務(wù)。

?

例如，新《規(guī)定》第七條強(qiáng)調(diào)"應(yīng)用程序提供者通過應(yīng)用程序提供互聯(lián)網(wǎng)新聞信息服務(wù)的，應(yīng)當(dāng)取得互聯(lián)網(wǎng)新聞信息服務(wù)許可"。此處的互聯(lián)網(wǎng)新聞信息服務(wù)許可取得的具體要求及權(quán)利義務(wù)內(nèi)容可參考《互聯(lián)網(wǎng)新聞信息服務(wù)管理規(guī)定》，需要提示企業(yè)注意，互聯(lián)網(wǎng)新聞信息服務(wù)包括互聯(lián)網(wǎng)新聞信息采編發(fā)布服務(wù)、轉(zhuǎn)載服務(wù)、傳播平臺服務(wù)，因此即使是轉(zhuǎn)載新聞信息也需要取得相應(yīng)的許可。另外《互聯(lián)網(wǎng)新聞信息服務(wù)許可證》有效期僅為三年，而非長期有效，有效期滿前企業(yè)應(yīng)當(dāng)按要求申請續(xù)辦。

?

再如，新《規(guī)定》刪除了2016年《規(guī)定》關(guān)于日志信息保存期限的規(guī)定，但這并不意味著應(yīng)用程序提供者無需再留存網(wǎng)絡(luò)日志，依照《網(wǎng)絡(luò)安全法》第二十一條的規(guī)定"留存相關(guān)的網(wǎng)絡(luò)日志不少于六個月"，應(yīng)用程序提供者應(yīng)按照《網(wǎng)絡(luò)安全法》的規(guī)定履行合規(guī)義務(wù)。

?

最后，新《規(guī)定》第十三條明確"不得以任何形式向未成年人用戶提供誘導(dǎo)其沉迷的相關(guān)產(chǎn)品和服務(wù)"，此前《國家新聞出版署關(guān)于進(jìn)一步嚴(yán)格管理切實(shí)防止未成年人沉迷網(wǎng)絡(luò)游戲的通知》（"《通知》"）對網(wǎng)絡(luò)游戲防沉迷措施做出了較為詳細(xì)的規(guī)定，網(wǎng)絡(luò)游戲應(yīng)用程序在設(shè)置防沉迷措施時可參照其規(guī)定，不過此次新《規(guī)定》擴(kuò)大了防沉迷措施的適用范圍，在其生效后，不僅網(wǎng)絡(luò)游戲，所有的應(yīng)用程序都需要設(shè)置防沉迷措施。不過，就"防沉迷措施"的標(biāo)準(zhǔn)，新《規(guī)定》尚未作出細(xì)化，例如是否必須設(shè)置"青少年模式"，對于未成年人用戶是否在使用一定時長后必須強(qiáng)制下線等，均有待監(jiān)管部門通過實(shí)踐或細(xì)則的方式作出進(jìn)一步要求。

就應(yīng)用程序分發(fā)平臺的義務(wù)而言，新《規(guī)定》第十七條到第二十一條規(guī)定了其應(yīng)履行的多項合規(guī)義務(wù)，如上線備案義務(wù)（第十七條）、按類別向省級網(wǎng)信部門備案上架的應(yīng)用程序（第十八條）、申請上架的應(yīng)用程序提供者進(jìn)行真實(shí)身份信息認(rèn)證并公示（第十九條）、建立健全管理機(jī)制和技術(shù)手段（第二十條）、對申請應(yīng)用程序進(jìn)行審核（第二十條）、公開管理規(guī)則并與應(yīng)用程序提供者簽訂服務(wù)協(xié)議（第二十一條）、對違法、違規(guī)、違約應(yīng)用程序采取處置措施（第二十一條）。

?

應(yīng)用程序分發(fā)平臺應(yīng)當(dāng)格外注意新《規(guī)定》中的上線備案義務(wù)、真實(shí)身份信息認(rèn)證并公示義務(wù)、審核義務(wù)等規(guī)定以及時合規(guī)。

2016年《規(guī)定》第五條明確"從事互聯(lián)網(wǎng)應(yīng)用商店服務(wù)，還應(yīng)當(dāng)在業(yè)務(wù)上線運(yùn)營三十日內(nèi)向所在地省、自治區(qū)、直轄市互聯(lián)網(wǎng)信息辦公室備案。"新《規(guī)定》延續(xù)了應(yīng)用程序分發(fā)平臺的上線備案義務(wù)，并進(jìn)一步明確備案時應(yīng)提交的材料，此舉有助于便利公眾知悉備案流程。其中，依照新《規(guī)定》第十七條的要求，應(yīng)用程序分發(fā)平臺上線備案時須提交"平臺管理規(guī)則、服務(wù)協(xié)議"，在實(shí)踐中，應(yīng)用程序分發(fā)平臺的管理規(guī)定與服務(wù)協(xié)議會根據(jù)實(shí)際情況及法規(guī)變化而調(diào)整，該等調(diào)整可能幾個月就進(jìn)行一次。因此，調(diào)整后的內(nèi)容是否要重新進(jìn)行備案就成為實(shí)踐上可能面臨的問題。如需重新進(jìn)行備案，則可能會對省級網(wǎng)信部門及程序分發(fā)平臺造成一定程度的負(fù)擔(dān)；反之，如備案義務(wù)僅在應(yīng)用程序分發(fā)平臺上線運(yùn)營時需要履行，則該等備案的"平臺管理規(guī)則、服務(wù)協(xié)議"可能很快過時，是否仍然可以滿足監(jiān)管需要或許會存在疑問。

新《規(guī)定》第十九條明確"應(yīng)用程序分發(fā)平臺應(yīng)當(dāng)采取復(fù)合驗證等措施，對申請上架的應(yīng)用程序提供者進(jìn)行基于移動電話號碼、身份證件號碼或者統(tǒng)一社會信用代碼等多種方式相結(jié)合的真實(shí)身份信息認(rèn)證。根據(jù)應(yīng)用程序提供者的不同主體性質(zhì)，公示提供者名稱、統(tǒng)一社會信用代碼等信息，方便社會監(jiān)督查詢。"由此可知，應(yīng)用程序分發(fā)平臺在審核申請上架的應(yīng)用程序提供者時應(yīng)當(dāng)基于至少兩種信息進(jìn)行復(fù)合驗證以確認(rèn)應(yīng)用程序提供者的真實(shí)身份信息。不過核驗信息的具體種類及數(shù)量尚待立法者或監(jiān)管實(shí)踐進(jìn)一步明確。在公示層面，應(yīng)用程序提供者名稱及統(tǒng)一社會信用代碼等信息都需要公示還是任選其中部分內(nèi)容即可？實(shí)踐中，部分應(yīng)用程序分發(fā)平臺目前僅提供了應(yīng)用程序提供者的名稱，如未來統(tǒng)一社會信用代碼等信息亦被納入公示范疇，則此類主體可能都需要進(jìn)行整改。

根據(jù)新《規(guī)定》第二十條的規(guī)定，應(yīng)用程序分發(fā)平臺不僅應(yīng)對申請上架和更新的應(yīng)用程序進(jìn)行審核，還應(yīng)當(dāng)加強(qiáng)對在架應(yīng)用程序的日常管理，在應(yīng)用程序含有違法和不良信息、數(shù)據(jù)造假等情況時，不得為其提供服務(wù)。

?

新《規(guī)定》雖規(guī)定了應(yīng)用程序分發(fā)平臺的審核義務(wù)，但并未明確其如何做才滿足合規(guī)要求。例如，分發(fā)平臺僅需要采取審核行為即可，還是應(yīng)當(dāng)保證審核結(jié)果的準(zhǔn)確性？此處尚待立法機(jī)關(guān)或監(jiān)管實(shí)踐予以進(jìn)一步明確，故企業(yè)可時刻關(guān)注立法動態(tài)及實(shí)踐情況，及時調(diào)整自身的合規(guī)標(biāo)準(zhǔn)。

?

此外，在發(fā)現(xiàn)違法、違規(guī)、違約應(yīng)用程序后，采取處置措施如警示、暫停服務(wù)、下架等是我國當(dāng)前對應(yīng)用程序監(jiān)管的常見手段，我們理解，應(yīng)用程序分發(fā)平臺可根據(jù)相關(guān)應(yīng)用程序違規(guī)后的情況采取對應(yīng)的措施。需要注意的是，應(yīng)用程序分發(fā)平臺在采取處置措施后需要"保存記錄并向有關(guān)主管部門報告"，此處報告的具體內(nèi)容立法者并未明確。考慮到應(yīng)用程序分發(fā)平臺采取處置措施的數(shù)量可能較多，如果所有處置措施都需要報告給應(yīng)用程序分發(fā)平臺和主管部門，其負(fù)擔(dān)可能會較大。